CVE-2021-32982

Опубликовано: 04 апр. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Automation Direct CLICK PLC CPU Modules: C0-1x CPUs with firmware prior to v3.00 passwords are sent as plaintext during unlocking and project transfers. An attacker who has network visibility can observe the password exchange.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-21-166-02
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-21-166-02
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:automationdirect:c0-10dd1e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-10dd1e-d:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:automationdirect:c0-10dd2e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-10dd2e-d:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:automationdirect:c0-10dre-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-10dre-d:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:automationdirect:c0-10are-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-10are-d:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:automationdirect:c0-11dd1e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-11dd1e-d:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:automationdirect:c0-11dd2e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-11dd2e-d:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:automationdirect:c0-11dre-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-11dre-d:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:automationdirect:c0-11are-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-11are-d:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:automationdirect:c0-12dd1e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd1e-d:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:automationdirect:c0-12dd2e-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd2e-d:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:automationdirect:c0-12dre-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dre-d:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:automationdirect:c0-12are-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12are-d:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:automationdirect:c0-12dd1e-1-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd1e-1-d:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:automationdirect:c0-12dd2e-1-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd2e-1-d:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:automationdirect:c0-12dre-1-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dre-1-d:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:automationdirect:c0-12are-1-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12are-1-d:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:automationdirect:c0-12dd1e-2-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd1e-2-d:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:automationdirect:c0-12dd2e-2-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dd2e-2-d:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:automationdirect:c0-12dre-2-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12dre-2-d:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:automationdirect:c0-12are-2-d_firmware:*:*:*:*:*:*:*:*

Версия до 3.00 (исключая)

cpe:2.3:h:automationdirect:c0-12are-2-d:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00116

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-qf82-v8c9-p3px

CVSS3: 7.5

github

почти 4 года назад

EPSS

Процентиль: 31%

0.00116

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-319